PT-2026-50916 · Unknown · Realtimes Desktop Service

Erick Galindo · CVE-2020-37251 · Publicado 2026-06-19 · Atualizado 2026-06-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RealTimes Desktop Service versão 18.1.4

Descrição Existe um caminho de serviço não Aspas (unquoted service path) no binário rpdsvc.exe. Isso permite que atacantes locais escalem privilégios ao colocar executáveis maliciosos em diretórios de caminho não aspas, que são então executados com privilégios de LocalSystem durante a inicialização do serviço ou reinicialização do sistema. Um caminho de serviço não aspas ocorre quando o caminho de um serviço contém espaços e não está delimitado por aspas, permitindo que o sistema operacional execute potencialmente um arquivo diferente com um nome mais curto no caminho.

Recomendações Atualize o RealTimes Desktop Service para uma versão posterior à 18.1.4.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-37251

Produtos afetados

Realtimes Desktop Service

Referências · 5

• 🔥 https://exploit-db.com/exploits/49021 · Exploit
• https://vulncheck.com/advisories/realtimes-desktop-service-unquoted-service-path-privilege-escalation · Nota
• https://real.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37251 · Nota de Segurança
• https://t.me/cveNotify/172628 · Publicação no Telegram